PT-2025-10054 · WordPress · Cs Framework

Tonn · Publicado 2025-03-07 · Atualizado 2025-03-08 · CVE-2024-12035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin CS Framework para WordPress versões até e incluindo a 6.9

Descrição O problema surge devido à validação insuficiente de caminho de arquivo na função cs widget file delete(), permitindo que atacantes autenticados com acesso de nível de Assinante ou superior excluam arquivos arbitrários no servidor. Isso pode potencialmente levar à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.

Recomendações Para o plugin CS Framework para WordPress versões até e incluindo a 6.9, atualize para uma versão superior a 6.9 para resolver o problema. Como solução temporária, considere restringir o acesso à função cs widget file delete() para prevenir a exclusão não autorizada de arquivos.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-12035

Produtos afetados

Cs Framework

Referências · 7

• https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 · Nota
• https://twitter.com/CVEnew/status/1898246402062323996 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/31093664-c45e-4e87-b72f-5cdf8e8e9f67?source=cve · Nota
• https://t.me/cvenotify/113797 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1897988255460581434 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12035 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1897928259603436019 · Publicação no Twitter